MTU tàbí MSS? Kí ni ìyípadà VPN ń túnṣe gan-an

Ping ń ṣàṣeyọrí, àwọn gbígbé ńlá ń dúró, ilé-ìsọ̀rọ̀ sì ń sọ pé òun ní ìlera. Ẹnìkan ń sọ MTU ti ojú-ìsopọ̀ di kèkeré, ẹlòmíràn ń dí MSS kù, àti nígbà míì ìṣòro náà ń lọ fún àwọn ìdí tí kò sí ẹni tí ń kọ sílẹ̀. Àwọn nọ́mbà méjèèjì ń ṣàpèjúwe àwọn nkan tí ó yàtọ̀, nítorí náà yíyí èyí tí kò tọ́ padà ń mú àtúnṣe jáde tí ó dà bí oríire. Èyí ni ìlànà: dámọ̀ ìpele náà, lo àtúnṣe tó bá a mu, lẹ́yìn náà dán wò lórí ìsopọ̀ tuntun.

Nọ́mbà méjì, nkan méjì

MTU jẹ́ ti ìsopọ̀ tàbí ojú-ìsopọ̀: ó jẹ́ pákì tí ó tóbi jùlọ tí a lè gbé kalẹ̀ láì pín. MSS jẹ́ ti TCP: ó jẹ́ iye ẹrù TCP tí ó tóbi jùlọ tí apá kan lè gbé, kò sì ka orí-ọ̀rọ̀ TCP àti IP. Lórí ìsopọ̀ Ethernet déédéé pẹ̀lú IPv4, MTU 1500 báìtì ń fúnni ní MSS 1460 báìtì tí a mọ̀. Àwọn nọ́mbà wọ̀nyí ń ṣàpèjúwe àwọn ìpele tí ó yàtọ̀, a sì ń pààrọ̀ wọn pẹ̀lú àwọn ọ̀nà tí ó yàtọ̀. Ó rọrùn láti dà wọ́n papọ̀ nítorí a ń fi báìtì wọ́n méjèèjì, wọ́n sì méjèèjì súnmọ́ 1500.

Ọ̀kan ń dé gẹ́gẹ́ bí ètò ojú-ìsopọ̀. Èkejì ń dé gẹ́gẹ́ bí àṣàyàn nínú apá SYN, tí a ń jíròrò láàárín àwọn òpin tí kò rí ojú-ìsopọ̀ rẹ rí.

Ibó ni ẹrù àfikún ìta ń bọ́ sí

VPN ń fi pákì inú sínú ọ̀kan mìíràn, pákì ìta sì gbọ́dọ̀ wọ inú ọ̀nà ti ara. Àwọn orí-ọ̀rọ̀ ìpamọ́, orí-ọ̀rọ̀ IP ìta, orí-ọ̀rọ̀ gbígbé àti àmì ìjẹ́rìí èyíkéyìí ń lo àwọn báìtì tí pákì inú kò lè lò. Fi ojú-ìsopọ̀ ilé-ìsọ̀rọ̀ sí 1500, pákì ìta yóò sì kọjá ohun tí ọ̀nà lè gbé nígbà gbogbo. Nígbà tí a bá fi bítì 'má ṣe pín' sí, olùdarí ń sọ ọ́ nù, ó sì yẹ kí ó dá ICMP àṣìṣe padà; bí a bá ṣe àṣìṣe yẹn, ẹni tí ó rán an kò ní mọ̀ rí.

Ìdí niyẹn tí ìkùnà fi dà bí èyí tí a yàn. Àwọn ìbéèrè kékeré ń parí, ohunkóhun tí ó bá kún apá kan sì ń dúró, nítorí àwọn pákì ńlá nìkan ni a ń sọ nù. Ilé-ìsọ̀rọ̀ tí ń gba ping kọjá kì í ṣe ilé-ìsọ̀rọ̀ tí ń gbé dátà.

Ìdínà MSS, àti ibi tí ó ti kan

Ìdínà MSS ń tún iye tó wà nínú apá SYN kọ nígbà tí ó bá ń kọjá ibi tí a yàn, èyí ń jẹ́ kí àwọn òpin méjèèjì yan ẹrù kékeré láì mọ ìdí. Lórí Linux ó jẹ́ àfojúsùn tábìlì mangle tí a ń lò pẹ̀lú ìlànà tí ó ṣe kedere, ó sì gbọ́dọ̀ kan àwọn pákì SYN ní ọ̀nà tí o fẹ́. Dín ìlànà náà mọ́ ojú-ìsopọ̀ ilé-ìsọ̀rọ̀ àti ààlà àdírẹ́sì, nítorí ìlànà gbòòrò ń yí ìhùwàsí ìrìnàjò tí kò wọ inú ilé-ìsọ̀rọ̀ rí.

Ipa náà wà lórí TCP nìkan. Ohun èlò UDP, ìpàdé QUIC àti ìlànà èyíkéyìí tí ń kọ́ dátàgírámù tirẹ̀ kò ní ipa.

Ṣàyẹ̀wò pẹ̀lú ọ̀nà tí ó dúró

Fi àyípadà kan duó ní ìgbà kan. Dán wò pẹ̀lú pákì tí ìwọ fúnra rẹ yan ìwọ̀n rẹ̀, kí o sì fi àmì 'má ṣe pín' sí kí kérnẹ́lì lè ròyìn èsì náà dípò kí ó fi pamọ́.

Kọ ibi tí ìkùnà ti bẹ̀rẹ̀: nínú ilé-ìsọ̀rọ̀, ní ojú-ìsopọ̀ ilé-ìsọ̀rọ̀, tàbí lórí ọ̀nà ti ara lẹ́yìn ìpamọ́. Lẹ́yìn náà yí nọ́mbà kan padà, kì í ṣe òmíràn, tún ìdánwò kan náà ṣe. Àwọn ìsopọ̀ tó wà ń pa MSS tí wọ́n ti fẹ́ mọ́, nítorí náà ìyípadà ìlànà ń hàn lórí ìsopọ̀ tuntun nìkan, ìdí niyẹn tí ojú-ìwé tí a ti fi pamọ́ kò fi ohunkóhun hàn ní ọ̀nà kankan. Bí ìgbépadà ńlá kan bá bẹ̀rẹ̀ sí ṣiṣẹ́, o ti kọ́ nípa ọ̀nà yẹn, kì í ṣe nípa gbogbo ìlànà tó wà lórí rẹ̀.

Ohun tí ìyípadà kọ̀ọ̀kan kò túnṣe

Dídín MTU ojú-ìsopọ̀ kù kò yí MSS ìpàdé tí a ti dá sílẹ̀. Dídín MSS kù kò ran ìṣàn UDP lọ́wọ́, kò sì tún ọ̀nà tí a ti ṣe àṣìṣe ICMP nínú ọ̀nà kan ṣoṣo ṣe. Ìyípadà kọ̀ọ̀kan ń tún ẹgbẹ́ ìṣòro kan ṣe, ó sì fi àwọn yòókù sílẹ̀ gẹ́gẹ́ bí wọ́n ti wà.

Kọ àtúnṣe tí o lò, ibi tí o lò ó, àti ìdánwò tí ó fi ìyàtọ̀ hàn, bí bẹ́ẹ̀ kọ́ ẹlẹ́rọ̀ẹ̀rọ̀ tó kàn yóò lo méjèèjì yóò sì pàdánù agbára láti sọ èyí tí ó ṣe pàtàkì. Bí ìdíwọ́ náà bá jẹ́ gidi tí ó sì wà títí, yan MTU ilé-ìsọ̀rọ̀ tí ó ń fi í hàn ju ìdínà tí ń fi í pamọ́. Bí ó bá gbọ́dọ̀ dín, fi ìlànà náà sílẹ̀ pẹ̀lú ààlà àti àkọsílẹ̀, nítorí ìlànà mangle tí a kò ṣàlàyé ń di ti ayérayé ní àkọ́kọ́.